welcome.asp?codcli=1&from=login


...metti tutto in sessioni....così la query la fai sul confronto di 1 dati in sessione e in querystring non passi nessun valore....metti tutti i dati che ti servono per la query in sessione così che l'utente non se li può cambiare modificando la query...